BILLONES de contraseñas de Internet se han filtrado en línea en los últimos años, y sus datos de inicio de sesión pueden tenerse en cuenta.
Si usa algún servicio en línea, especialmente aplicaciones de correo electrónico como Gmail o Outlook, debe consultarlos regularmente.
Google ha advertido previamente sobre la asombrosa escala de filtraciones de cuentas.
Incluso se ha creado una herramienta útil que permite a los usuarios de Chrome verificar rápidamente que sus credenciales en línea no hayan sido manipuladas.
Una herramienta llamada Password Checkup es un complemento gratuito del navegador Chrome lanzado en 2019 para mejorar la seguridad en línea de los usuarios.
Escanea bases de datos conocidas de nombres de usuario y contraseñas que han sido robadas de sitios web por piratas informáticos y puestas a disposición en línea.
La herramienta, por ejemplo, probablemente proviene de las últimas brechas importantes de seguridad en línea, como el hackeo de LinkedIn en 2012.
Durante el hackeo, los ciberdelincuentes robaron y vendieron nombres de usuario y contraseñas de 6,5 millones de usuarios de LinkedIn.
Google Password Checkup lo alienta a cambiar su nombre de usuario y contraseña si han sido comprometidos por piratas informáticos.
Muestra una advertencia cada vez que inicia sesión en el sitio con “uno de los más de 4 mil millones de nombres de usuario y contraseñas” comprometidos.
Advertencia de Google
“Más de 650 000 personas han participado en nuestro primer experimento desde nuestro lanzamiento”, explicó Jennifer Pullman de Google en 2019.
“Solo en el primer mes, escaneamos 21 millones de nombres de usuario y contraseñas y marcamos más de 316 000 como peligrosos: el 1,5 % de los inicios de sesión escaneados por la extensión”.
Por supuesto, existe un gran riesgo para cualquier persona cuyos nombres de usuario y contraseñas de varios sitios hayan sido pirateados.
Es importante cambiar sus datos de inicio de sesión de inmediato para mantenerse seguro.
Pero incluso las contraseñas cargadas en línea sin un nombre de usuario asociado pueden ponerlo en riesgo.
Si usa una contraseña muy simple, es probable que alguien más lo haga, y es posible que haya sido pirateada.
Los piratas informáticos compran enormes listas de estas contraseñas pirateadas de muchos sitios diferentes, ya que las personas las reutilizan con frecuencia.
Por lo tanto, es mucho más probable que los piratas informáticos obtengan acceso a una cuenta aplicando una larga lista de contraseñas pirateadas “conocidas” que probando con letras o números aleatorios.
Esto significa que alguien no tendría que piratear Gmail para encontrar su contraseña; podría usar otra filtración y contar con que la usará nuevamente.
“Los secuestradores intentan de forma rutinaria iniciar sesión en sitios web con todas las credenciales expuestas por un ataque de un tercero”, dijo Pullman.
“Si usa contraseñas seguras y únicas para todas sus cuentas, el riesgo desaparecerá”.
Cómo verificar la contraseña
El software gratuito de verificación de contraseña se puede cargar en Google Chrome y le informará si los detalles de su cuenta se han visto comprometidos por un ataque cibernético o una violación de datos.
Una vez instalada, la extensión de Chrome se ejecuta en segundo plano en el navegador y verifica las credenciales utilizadas.
Si su contraseña o nombre de usuario coincide con una base de datos de Google de más de 4 mil millones de credenciales comprometidas, el software lo marcará.
Aparece una alerta en la pantalla: ‘La verificación de contraseña ha detectado su contraseña para [website] ya no es seguro debido a una violación de datos. Deberías cambiar tu contraseña ahora”.
Si hay una nueva violación de datos, la herramienta le informará si alguna de sus contraseñas se ha visto comprometida la próxima vez que inicie sesión en Chrome.
Le brinda todas las cuentas expuestas en una pequeña lista en la que puede hacer clic para cambiar sus contraseñas.
Toda la información está encriptada y Google dice que no tiene forma de ver sus datos.
“Creamos la función de verificación de contraseña para evitar que cualquier persona, incluido Google, conozca los detalles de su cuenta”, dijo Google.
“Password Checkup se creó pensando en la privacidad. Nunca reporta ninguna información que identifique sus cuentas, contraseñas o dispositivos”.
La aplicación de verificación de contraseña se puede descargar desde la tienda web de Chrome haciendo clic aquí.
Alternativamente, la popular herramienta en línea Have I Been Pwned también le permite verificar si alguna vez ha sido pirateado.
El sitio ha registrado hasta ahora casi 12 mil millones de cuentas filtradas.
- Lea todas las últimas noticias sobre teléfonos y dispositivos
- Mantente al tanto de las historias de Apple
- Obtenga la información más reciente en Facebook, WhatsApp e Instagram
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Estás buscando consejos y trucos para tu teléfono? ¿Quieres encontrar estas funciones secretas en las aplicaciones sociales? Te tenemos a tu alcance…
Aquí encontrarás las últimas noticias sobre WhatsApp, Instagram, Facebook y otros dispositivos tecnológicos.
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl